yinjector

  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • masscan-automation：Masscan integrated with Shodan API.
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • wmat：用于测试Webmail帐户的自动工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。